🦁 Python Online Store 만들기 15편 - 사용자구분(로그인/비로그인)

🎈 Front End Developer 의 Back End 도전기 ! 🎈

이 글은 PROJECT LION : 호코치 강사님의 강의를 들으며 참고한 글입니다.

작업 중, 개발과정 정리 및 issue가 되었던 부분들을 공유 및 기록하고자 작성하게 되었습니다.

1. 사용자 구분 및 권한(로그인/비로그인)

✍ 로그인 사용자와 비로그인 사용자 로 구분지을 수 있다.

로그인을 한 사용자는 상품을 구매하거나 로그아웃을 할 수 있지만, 로그인을 하지않은 사용자는 상품을 보는 것만 가능하다.

이 또한 구분 후 요청을 제한해야한다.
작업 전 굴러가는 로직을 생각한 후 작업해 보겠다.

우선,

로그인/비로그인 사용자 > session 존재유무에 따라 구분할 수 있겠다.

현재 세션으로 로그인 되었을 시 로그아웃이 나오고, 로그아웃 시 로그인이 보이도록 해두었다.

이와 별도로, session이 처리되지 않은 로그아웃 버튼을 하나 생성하여 미로그인 상태에서 로그아웃을 클릭 시 로그인 후 이용가능하도록 권한을 부여할 것이다.

🧨 로그인 유저 구분

1. controllers > auth.py file 생성
   = user controllers(controllers > user.py) 에서 사용하여도 되지만, 로그아웃 뿐만이 아닌 등록 및 구매에서도 사용될 예정이므로 공통된 함수로 사용해 준다.

---

2. 로그인을 체크할 함수 생성

📍 비로그인의 경우 = 로그인을 했는지 안했는지 session에 대한 정보를 가지고 확인.
즉, session에 user_id 값이 있는지 없는지 구분하고, 값이 없다면 false를 return(로그인 한 유저가 아니다.)

---

📍로그인의 경우 = session에 있는user_id의 값을 가지고 user를 찾는다.

---

3. find_one 함수 생성
   = user_id를 받아주고, _id값이 user_id와 같은 user를 찾게 된다.
   그 후 user가 없다면 false를 return하고, 존재한다면 user값을 return 시켜준다.

---

4. auth.py > user 값 전달
   = find_one 함수에 session id 값이 들어가면 user가 나오거나 false가 나오게 된다.

check_login 함수를 사용할 때 최종 값은 user 또는 false 일 것이다.

---

5. controllers > user.py -> check_login 함수 실행
   = check_login 함수 실행을 위해 import 도 포함

---

6. check_login을 할때마다 사용할 함수 생성
   = login page로 이동시키기 위한 함수 생성
   여기서 url_for 내부의 signin_form 의 경우 user controllers 에 미리 생성해 둔 코드이다.
   flash 도 추가하여 alert 후 이동되도록 처리해 두었다.

---

7. redirect_to_signin_form 함수 활용 및 import
   = user가 없다면 redirect 함수 실행 및 로그인 page 이동

---

8. 미로그인 유저가 로그아웃 클릭 시 확인
   
   = 로그인이 되지 않은 유저기에 else에 걸려 flash 실행 및 로그인 페이지로 이동된다.

이렇게 로그인과 비로그인을 공통적인 함수를 생성하여 구분할 수 있게 만들어 두었다.

로그인 후 사용가능한 페이지를 구분하여 권한을 부여하면 될 것 같다.

다음 시간에는 판매자(관리자)와 구매자를 구분하여 권한을 부여해 보겠다.